La scansione di vulnerabilità HTTP è un processo automatizzato di ricerca di punti vulnerabili in un sito web basato su protocollo HTTP. Ciò può includere vulnerabilità a livello di server o a livello di applicazione web.
La scansione di vulnerabilità HTTP viene spesso utilizzata dagli amministratori di sicurezza per identificare vulnerabilità nel sito web, compresi i probabili punti di accesso per potenziali attacchi informatici. Le vulnerabilità comunemente identificate includono errori di configurazione del server web, vulnerabilità di SQL injection, cross-site scripting (XSS), vulnerabilità di scripting tra i siti (XSS), tra gli altri.
Dopo aver identificato le vulnerabilità, i responsabili della sicurezza possono quindi prendere le misure necessarie per risolvere questi problemi e migliorare la sicurezza del loro sito web.
